Heimdall Security Logo

CVE-2026-43061

Vulnérabilité non évaluée dans Linux (Linux)

CVSS 0.0 · Non évaluée
EPSS 0.1%
Linux•Linux•Versions : <=6.1.*, <=6.12.*, 7c47e637dfadfbc691dd297b91d81ef939ca2080, 6.12.78, 0, 7.0, <5.15.203, <79a19bd936bb35f56ef0ccab1b3b59ebce8c762d, <5f6b17562f03fc65c7d3474ef8f1959b19d1ca41, <6.12.78, 5e00346deb7bf40a4cf70e3716ac8e9a2409eb55, 6.14, <5.10.253, <6.6.130, bf3f395b9c37956eca866c9e1679769ed7dcce68, <=5.10.*, <=6.6.*, <d2719a0a9c3439abf67843a5504b7afccd9ded93, <f76d91271bcacbd759a2e4ee3ea61faa6a727ccf, 6.1.129, <=6.19.*, <b5ad887339503103d0fbe9827b16ad287597c275, bbec5998d7bd349730f59c959a8b00cfff816e34, 6.12.16, 59f751db7f392fa7a58cbd972205982f7f4f5854, 5.15.203, <5.5, <a424a34b8faddf97b5af41689087e7a230f79ba7, 5.4.291, <=6.18.*, <6.1.167, 6.1.167, 6.13.4, 5.15.179, <2a72403b985aea6b4aac3171830492f9a387f9e1, <8190f9ab6ad90cb97652adbebd238b874a4ef70d, <=*, 5.10.253, <=5.15.*, 9e512eaaf8f4008c44ede3dfc0fbc9d9c5118583, d470522c597b73e63cca04f3012aec28185113b7, 5.10.235, <6.14, 6.19.10, 6.6.130, 6.18.20, c8a52c772c7c6de72257a435bcad03d3bb914a70, 6.6.79

Description

In the Linux kernel, the following vulnerability has been resolved: serial: 8250: Fix TX deadlock when using DMA `dmaengine_terminate_async` does not guarantee that the `__dma_tx_complete` callback will run. The callback is currently the only place where `dma->tx_running` gets cleared. If the transaction is canceled and the callback never runs, then `dma->tx_running` will never get cleared and we will never schedule new TX DMA transactions again. This change makes it so we clear `dma->tx_running` after we terminate the DMA transaction. This is "safe" because `serial8250_tx_dma_flush` is holding the UART port lock. The first thing the callback does is also grab the UART port lock, so access to `dma->tx_running` is serialized.

Gravité et risque d'exploitation

CVE-2026-43061 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.13 %, ce qui la place devant 2.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions <=6.1.*, <=6.12.*, 7c47e637dfadfbc691dd297b91d81ef939ca2080, 6.12.78, 0, 7.0, <5.15.203, <79a19bd936bb35f56ef0ccab1b3b59ebce8c762d, <5f6b17562f03fc65c7d3474ef8f1959b19d1ca41, <6.12.78, 5e00346deb7bf40a4cf70e3716ac8e9a2409eb55, 6.14, <5.10.253, <6.6.130, bf3f395b9c37956eca866c9e1679769ed7dcce68, <=5.10.*, <=6.6.*, <d2719a0a9c3439abf67843a5504b7afccd9ded93, <f76d91271bcacbd759a2e4ee3ea61faa6a727ccf, 6.1.129, <=6.19.*, <b5ad887339503103d0fbe9827b16ad287597c275, bbec5998d7bd349730f59c959a8b00cfff816e34, 6.12.16, 59f751db7f392fa7a58cbd972205982f7f4f5854, 5.15.203, <5.5, <a424a34b8faddf97b5af41689087e7a230f79ba7, 5.4.291, <=6.18.*, <6.1.167, 6.1.167, 6.13.4, 5.15.179, <2a72403b985aea6b4aac3171830492f9a387f9e1, <8190f9ab6ad90cb97652adbebd238b874a4ef70d, <=*, 5.10.253, <=5.15.*, 9e512eaaf8f4008c44ede3dfc0fbc9d9c5118583, d470522c597b73e63cca04f3012aec28185113b7, 5.10.235, <6.14, 6.19.10, 6.6.130, 6.18.20, c8a52c772c7c6de72257a435bcad03d3bb914a70, 6.6.79) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE